Datenschutz­erklärung

Verantwortlich für den Betrieb dieser Website, das Hosting und die über Microsoft 365 abgewickelte Kommunikation ist:

Anfragen zu Versicherungen, Schadenregulierung und Finanzanlagen richten sich an die Impact Insurance & Finance Management GmbH; Anfragen zur Energiebeschaffung an die Impact Energy Management UG (haftungsbeschränkt). Für Datenschutzanliegen zu dieser Website und zu Ihrer Kontaktaufnahme erreichen Sie beide Gesellschaften über die oben genannte E-Mail-Adresse.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und Leistungen sowie zur Kommunikation mit Ihnen erforderlich ist.

Rechtsgrundlagen der Verarbeitung sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen)
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z.B. an einer sicheren und stabilen Darstellung der Website)

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, z.B. Name, Kontaktdaten, IP-Adresse, Vertragsdaten.

Unsere Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, gehostet. Hetzner stellt die Serverinfrastruktur bereit und ist Empfänger der dabei technisch erforderlichen Verbindungsdaten. Informationen zur Verarbeitung durch den Anbieter finden Sie in den Datenschutzhinweisen von Hetzner.

Die Nutzung des Hosters erfolgt zum Zweck der sicheren, stabilen und effizienten Bereitstellung unseres Online-Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem professionellen Hosting) sowie § 25 Abs. 2 TDDDG, soweit zwingend erforderliche Vorgänge für das Endgerät betroffen sind.

Beim Aufruf unserer Website verarbeitet die von uns betriebene Serverinfrastruktur Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt. Dies können insbesondere sein:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt (Referrer-URL)
• Browserkennung (User-Agent, einschließlich übermittelter Browser- und Betriebssystemangaben)
• HTTP-Status und übertragene Datenmenge

Diese Daten werden verarbeitet, um die Funktionsfähigkeit der Website sicherzustellen, die Systemsicherheit und -stabilität zu gewährleisten und gegebenenfalls technische Probleme zu analysieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Zugriffs- und Fehlerprotokolle des Website-Containers werden nach Datenmenge rotiert: Es werden höchstens fünf Protokolldateien mit jeweils bis zu 20 MB vorgehalten. Beim Erreichen der Grenze werden die ältesten Dateien entfernt. Die daraus folgende Aufbewahrungsdauer hängt vom Anfrage- und Fehleraufkommen ab; es handelt sich nicht um eine feste Frist in Tagen. Bei einem konkreten Sicherheitsvorfall können relevante Auszüge für die Untersuchung und die Geltendmachung oder Abwehr von Ansprüchen bis zum Abschluss des jeweiligen Vorgangs gesondert aufbewahrt werden.

Wenn Sie mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen mitgeteilten Daten (z.B. Name, Kontaktdaten, Inhalt der Anfrage), um Ihre Anfrage zu bearbeiten und ggf. zu beantworten.

Auf dieser Website gibt es kein eingebettetes Kontaktformular. E-Mail-Links öffnen Ihr E-Mail-Programm; Telefonnummern können die Telefonfunktion Ihres Geräts öffnen.

WhatsApp

Der WhatsApp-Link öffnet einen externen Dienst der WhatsApp Ireland Limited. Erst mit dem Aufruf dieses Links beziehungsweise der Nutzung von WhatsApp wird eine Verbindung zu diesem Anbieter hergestellt. Bei einer Nachricht an uns verarbeiten wir Ihre Telefonnummer, Ihren angezeigten Namen sowie den Nachrichteninhalt und mitgesandte Dateien zur Bearbeitung Ihres Anliegens.

Die Nutzung ist freiwillig; Sie können uns ebenso per E-Mail oder telefonisch erreichen. WhatsApp verarbeitet unter anderem Verbindungs-, Geräte- und Nutzungsdaten nach eigenen Bedingungen und kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Einzelheiten zu Empfängern, Speicherdauer und Übermittlungsgrundlagen des Anbieters finden Sie in den Datenschutzhinweisen von WhatsApp.

Rechtsgrundlage ist:

• Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage im Zusammenhang mit einem bestehenden Vertragsverhältnis oder der Anbahnung eines solchen steht
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung und Beantwortung von Anfragen), wenn kein unmittelbarer Vertragsbezug besteht

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Für unsere interne Kommunikation, E-Mail-Bearbeitung und Dokumentenverwaltung verwenden wir Dienste aus der Produktfamilie Microsoft 365. Diensteanbieter sind insbesondere:

Terminbuchung über Microsoft

Auf der Seite zur Vermögensplanung verlinken wir auf eine externe Microsoft-Terminbuchungsseite. Beim bloßen Besuch unserer Website wird diese nicht geladen. Wenn Sie den Link öffnen und einen Termin buchen, verarbeiten wir die von Ihnen dort angegebenen Kontakt- und Termindaten, insbesondere Name, E-Mail-Adresse, gewählten Zeitpunkt und gegebenenfalls Ihre Nachricht, um das Gespräch zu vereinbaren und durchzuführen. Es gelten die nachstehend genannten Rechtsgrundlagen für Vertragsanbahnung beziehungsweise Kommunikation. Alternativ können Sie den Termin per E-Mail oder Telefon vereinbaren.

Informationen über die Verarbeitung durch Microsoft finden Sie in den Microsoft-Datenschutzbestimmungen.

Die Impact Insurance & Finance Management GmbH nutzt Microsoft 365 Business. Für die Verarbeitung im Auftrag gelten die Microsoft-Produktbestimmungen und der darin einbezogene Microsoft-Datenschutznachtrag (DPA). Eine gesonderte handschriftliche Unterzeichnung ist dafür nicht erforderlich. Der DPA beschreibt die Auftragsverarbeitung und Unterauftragnehmer sowie die Absicherung internationaler Datenübermittlungen, insbesondere durch die dort enthaltenen EU-Standardvertragsklauseln. Die Verarbeitung kann auch außerhalb des Europäischen Wirtschaftsraums erfolgen. Den DPA mit den Vertragsklauseln können Sie über den vorstehenden Link abrufen oder über unsere Kontaktadresse anfordern.

Die Nutzung erfolgt zum Zweck einer professionellen, effizienten Abwicklung der Kommunikation und Zusammenarbeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (soweit Vertrags- oder Anbahnungsdaten betroffen sind) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer modernen, sicheren Infrastruktur).

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, werden personenbezogene Daten gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Handels- und steuerrechtliche Aufbewahrungsfristen können insbesondere bis zu 10 Jahre betragen.

Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung der Geschäftsbeziehung sowie zur Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind.

Ohne diese Daten ist die Aufnahme oder Fortführung eines Vertragsverhältnisses in der Regel nicht möglich. Für die reine Nutzung der Website zu Informationszwecken besteht keine Pflicht zur Bereitstellung personenbezogener Daten über die technisch notwendigen Informationen hinaus.

Sie haben im Rahmen der gesetzlichen Vorgaben der DSGVO folgende Rechte:

• Recht auf Auskunft nach Art. 15 DSGVO
• Recht auf Berichtigung nach Art. 16 DSGVO
• Recht auf Löschung nach Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruchsrecht nach Art. 21 DSGVO gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruhen

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung Ihrer Rechte können Sie sich jederzeit unter den oben genannten Kontaktdaten an uns wenden.

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, Widerspruch einzulegen.

Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Zuständig ist insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen. Sofern Sie unsere Website über https:// aufrufen, wird eine Transportverschlüsselung (TLS) verwendet, sodass übermittelte Daten grundsätzlich nicht von Dritten mitgelesen werden können.

Stand: 6. September 2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann eine Anpassung erforderlich werden. Es gilt stets die auf dieser Website veröffentlichte jeweils aktuelle Fassung.